Llega el momento de conectar un servicio a tu Google Search Console o a tu cuenta de Google Ads y aparece la pantalla azul de Google pidiendo permiso. Y ahí, con toda la razón del mundo, te frenas. Es la cuenta desde la que gestionas tu negocio, y darle acceso a un tercero suena a entregar las llaves de casa.
Merece la pena entender exactamente qué está pasando en esa pantalla, porque el mecanismo es bastante más razonable de lo que parece y está diseñado precisamente para protegerte.
Nunca das tu contraseña, y eso lo cambia todo
Este es el punto que resuelve la mitad del miedo.
Cuando una herramienta legítima se conecta a tu cuenta de Google, no te pide tu usuario y tu contraseña. Lo que hace es enviarte a una página del propio Google, con la dirección de Google en el navegador, donde tú inicias sesión como siempre y decides si concedes el permiso. La herramienta nunca ve tus credenciales.
Lo que recibe a cambio es una especie de llave temporal y limitada, emitida por Google, que le permite hacer solo lo que tú has autorizado y nada más. Ese sistema se llama OAuth y es el estándar que usa media internet, desde las aplicaciones de contabilidad hasta las de gestión de redes sociales.
Las diferencias prácticas frente a compartir la contraseña son enormes. Esa llave sirve solo para lo autorizado, no para entrar en tu correo ni en tu Drive. No permite cambiar tu contraseña ni tu configuración de seguridad. Y la puedes anular en cualquier momento desde tu cuenta sin tener que avisar a nadie ni cambiar nada más.
Por eso la regla de oro es sencilla: si algún servicio te pide tu contraseña de Google directamente, en su propia web y no en la de Google, es un motivo suficiente para no seguir adelante.
Qué permisos te piden y qué significan
En la pantalla de autorización, Google te enumera exactamente lo que la herramienta va a poder hacer. Merece la pena leerlo en vez de darle a "permitir" en automático.
Para un servicio de SEO, los permisos habituales son de dos tipos. Acceso a Google Search Console para leer datos: qué búsquedas te muestran, cuántas veces apareces, cuántos clics recibes y en qué posición media estás. Es información sobre tu propia web, no sobre tus clientes ni sobre tu correo. También puede incluir la capacidad de enviar tu sitemap o pedir la revisión de páginas nuevas, que es la forma normal de avisar a Google de que has publicado algo.
Para un servicio de publicidad, acceso a Google Ads, que sí es más sensible porque ahí hay dinero de por medio. Ese permiso puede permitir consultar el rendimiento de las campañas y, según cómo esté configurado, proponer o aplicar cambios en pujas, presupuestos y anuncios.
Lo que no está en juego, salvo que expresamente lo autorices, es todo lo demás: tu Gmail, tus documentos, tus contactos o tus fotos. Los permisos de Google son granulares y separados por servicio. Si una herramienta de SEO te pide acceso a tu correo, algo no cuadra.
Cómo revisar y retirar accesos cuando quieras
Esta es la parte que da tranquilidad de verdad, y conviene saber hacerla antes de conceder ningún permiso.
En la configuración de seguridad de tu cuenta de Google hay una sección donde aparecen todas las aplicaciones y servicios con acceso, qué permisos tiene cada uno y desde cuándo. Desde ahí puedes revocar cualquiera con un clic. La retirada es inmediata: a partir de ese momento la llave deja de funcionar y el servicio ya no puede leer nada.
No necesitas avisar a la empresa, ni esperar a que termine tu contrato, ni pedir permiso. Es tu cuenta y la decisión es unilateral.
Vale la pena entrar ahí una vez al año aunque no tengas ninguna duda concreta, porque casi todo el mundo tiene acumulados accesos de servicios que probó hace años y ya no usa. Limpiarlos es higiene básica.
Cómo distinguir un servicio serio de uno que no lo es
Más allá del mecanismo técnico, hay señales que ayudan a decidir a quién conceder permisos.
Que el flujo de autorización sea el de Google. Página de Google, dirección de Google, sin intermediarios. Sin excepciones.
Que te pida el mínimo imprescindible. Un servicio serio pide los permisos que necesita para su función y ninguno más. Si el listado incluye cosas que no tienen relación con lo que has contratado, pregunta antes de aceptar.
Que exista una política de privacidad legible donde se explique qué datos se guardan, para qué y durante cuánto tiempo. Lo tratamos con más profundidad en qué pasa con mis datos si uso una herramienta de SEO.
Que el acceso sea reversible sin fricción, tanto por tu parte desde Google como en la cancelación del servicio. Un proveedor que complica la salida es un proveedor del que conviene desconfiar. Sobre eso escribimos en puedo dejar de pagar una herramienta de SEO cuando quiera.
Que haya empresa detrás. Nombre, domicilio fiscal, forma de contacto real. No es garantía absoluta, pero un servicio anónimo al que le das acceso a tu cuenta publicitaria es un riesgo innecesario.
Cómo funciona el acceso con AutoAd
AutoAd es un equipo de agentes de inteligencia artificial que trabaja el SEO y la publicidad de tu negocio todos los días, y para hacerlo necesita ver los mismos datos que verías tú.
La conexión se hace siempre desde tu propia cuenta de Google, con el flujo estándar de autorización: nunca se piden ni se guardan contraseñas. Con Search Console, el acceso sirve para leer en qué búsquedas apareces y en qué posición estás, que es exactamente la información que permite detectar dónde ya estás cerca de la primera página, y para avisar a Google cuando se publica contenido nuevo. Con Google Ads, para revisar el rendimiento y proponer ajustes de pujas, presupuesto y anuncios, que se aplican con tu aprobación previa: no se toca tu inversión sin que tú lo veas antes.
Y puedes retirar el permiso cuando quieras desde tu cuenta de Google, sin depender de nadie. El SEO empieza en 99 € al mes, la gestión de Google Ads cuesta 150 € al mes y el acceso al servicio es por lista de espera.
Conclusión
Dar acceso a tu cuenta de Google no es entregar las llaves de tu negocio, siempre que se haga por el camino correcto. No compartes contraseña, concedes un permiso concreto desde la propia pantalla de Google, ese permiso está limitado a lo que autorizas y lo puedes retirar tú mismo en cualquier momento.
El riesgo real no está en el mecanismo, que es sólido, sino en a quién se lo concedes. Lee los permisos antes de aceptar, desconfía de quien te pida más de lo que necesita o te pida la contraseña directamente, y revisa de vez en cuando la lista de accesos de tu cuenta. Con esos hábitos, conectar un servicio es una decisión perfectamente controlada.
Si quieres un servicio que trabaje con tus datos de forma transparente y reversible, solicita acceso a AutoAd